[ التقارير والتحقيق ]

اختر قواسم مفيدة لمقاييس DMARC

اختر قاسمًا يجيب على السؤال المقصود ويكشف عما يستثنيه.

بواسطة فريق البحث EmailAuth

[النقاط الرئيسية]

  • قم بتسمية السؤال والفوج ووحدة العد قبل الحساب.
  • أبقِ حركة المرور غير المعروفة وحالات القاسم الصفري واضحة.
  • تغييرات تصنيف الإصدار وتعديلات الوصول المتأخر.
في هذه الصفحة

A DMARC النسبة المئوية مفيدة فقط عندما يتم تعريف مقامها. يمكن للبسط نفسه أن يصف نجاح المصادقة، أو صحة المرسل المعتمد، أو التنفيذ الملحوظ، اعتمادًا على المجموعة السكانية الموجودة تحته. اكتب السؤال وقاعدة العد قبل اختيار الرسم البياني.

التمييز بين الأسئلة

مراجع: RFC 9989 §5.3.5, RFC 9990 §3.1.1.9.

بالنسبة لمعدل نجاح DMARC الملحوظ، استخدم تمرير ملاحظات الرسائل المحاذاة مقسومًا على جميع ملاحظات الرسائل المضمنة في نفس النطاق. للحصول على سلامة الخدمة المعتمدة، قم بتقييد كل من البسط والمقام بالمجموعة الشرعية التي تم التحقق منها. لتوزيع التصرف، قم بحساب فئات المعالجة دون استدعائها بنتائج المصادقة.

مع سياسة صالحة قابلة للتطبيق والفحوصات المكتملة، تتماشى SPF تمرير أو محاذاة DKIM يمكن أن يفي pass بقاعدة DMARC على مستوى الرسالة. يؤدي حساب الرسائل التي تم اجتيازها فقط إلى إنتاج مقياس أكثر صرامة ويجب تصنيفها وفقًا لذلك. عد نجاح المصادقة الخام دون تنسيق يجيب على سؤال آخر تماما.

أعلن النطاق والاستثناءات

مراجع: RFC 9990 §3.1.1.8, RFC 9990 §3.5.4.

اذكر السياسة ومجالات المؤلف، ومستقبلات التقارير، والفاصل الزمني لتوقيت UTC، وسياسة الوقت وإلغاء البيانات المكررة. معالجة السجلات لحركة المرور غير المعروفة والتقارير غير الصالحة والتداخلات والوصول المتأخر. جمع عدد كل صف مدرج؛ عدد الصفوف ليس عدد الرسائل التي تمت مراقبتها.

استخدم المقامات الصفرية باعتبارها غير متاحة، وليس صفر بالمائة أو 100 بالمائة. الخدمة التي لا تحتوي على ملاحظات ليس لها معدل نجاح مُقاس لهذا النطاق. يجب أن تعرض معدلات الحجم المنخفض الأعداد حتى يتمكن القارئ من التمييز بين فشل واحد في ملاحظتين من مجموعة أكبر مستقرة.

قارن بين وجهتي نظر مشروعة

مجموعة بيانات توضيحية: 900 ملاحظة تنتمي إلى خدمات شرعية تم التحقق منها، منها 891 ملاحظة ناجحة. هناك 100 ملاحظة أخرى غير مصنفة، 20 منها ناجحة. معدل النجاح الإجمالي الملحوظ هو 911/1000، أو 91.1 بالمائة. معدل النجاح الشرعي الذي تم التحقق منه هو 891/900، أو 99 بالمائة. كلاهما صالح لمجموعاتهم المعلنة؛ ولا يسمح أي منهما بتسمية 100 ملاحظة غير مصنفة بأنها ضارة.

إذا تغير التصنيف لاحقًا، فقم بإصدار المقياس بدلاً من مراجعة المقام بهدوء. يمكن أن تعكس النسبة المئوية المتزايدة البيانات المستبعدة بدلاً من المصادقة الأفضل. احتفظ بالنطاق القديم واشرح ما إذا كان التغيير يمثل إصلاحًا أو دليلًا جديدًا أو تعديلًا في التقارير.

تجنب مطالبات التغطية غير المدعومة

لا يؤدي تقسيم الملاحظات المبلغ عنها حسب إرسالات المرسل إلى إنتاج تغطية للمستقبل تلقائيًا لأن المجموعات السكانية والوحدات قد تختلف. استخدم تسوية محددة النطاق قبل وصف التغطية رقميًا. أظهر المراسلين المساهمين والطرق المتوقعة المفقودة عندما لا يتوفر قاسم عالمي يمكن الدفاع عنه.

بالنسبة للقرارات التشغيلية، قم بدمج المعدل الإجمالي المحدد بوضوح مع معدلات الخدمة الحيوية، وحجم غير معروف ونضارة الأدلة. احفظ استعلام الحساب وإصدار الإدخال وقواعد الاستثناء. يجب أن يكون محلل آخر قادرًا على إعادة إنتاج الرقم وفهم السؤال الذي يجيب عليه فعليًا.

اكتب عقدًا متريًا

امنح كل مقياس اسمًا ثابتًا وسؤال عمل ووحدة عد ومرشح نطاق ومالك. قم بتضمين تركيبات ذات أرقام صغيرة تم عملها مع نتيجتها المتوقعة وحالة عدم المراقبة. اذكر متى تكون فترة الإبلاغ مؤقتة وكيف تراجعها التقارير المتأخرة. افصل التغيير في الحساب عن التغيير في البريد الأساسي بحيث تظل المقارنات التاريخية واضحة. مراجعة العقد مع الأشخاص باستخدام الرقم لاتخاذ قرارات السياسة؛ لا يزال بإمكان النسبة الصحيحة من الناحية الفنية الإجابة على سؤال العمل الخاطئ.

مواصلة التحقيق

استخدم إرشادات التقرير المجمع لتفسير الحقول الأساسية و دليل تشخيص المحاذاة عندما لا يفي ممر المصادقة الأولي DMARC .

إبقاء القرار محدودا

يحافظ الحساب المحلي على 911 / 1000 = 91.1٪ إجماليًا و891 / 900 = 99٪ تمريرة شرعية تم التحقق منها. مع عدم وجود ملاحظات، يتم إرجاعها غير متوفرة، وليس نسبة مئوية. يتم توفير التسميات الفوج الافتراضات؛ لا يصنف التمرين حركة المرور الفعلية.

[ الوجبات الجاهزة ]

قم بتسمية السؤال والفوج ووحدة العد قبل الحساب. أبقِ حركة المرور غير المعروفة وحالات القاسم الصفري واضحة. تغييرات تصنيف الإصدار وتعديلات الوصول المتأخر.

[ حسب الدور ]

ماذا يعني هذا بالنسبة لك

اختر دورك للخطوات العملية التالية.

تكنولوجيا المعلومات / مدير البريد

نطاق استعلام المستند والاستثناءات.

احتفظ بالملاحظات الأساسية واستخدم سير العمل أعلاه لفصل مرحلة الفشل الفعلية عن الافتراضات.

الخطوات التالية

  1. نطاق استعلام المستند والاستثناءات.
  2. الحفاظ على حالات القاسم الصفري.
  3. الإصدار متأخر والبيانات المعاد تصنيفها.

كبير مسؤولي أمن المعلومات / SecOps

مصادقة منفصلة عن التصرف.

أبقِ التغطية والمصدر وحالة عدم اليقين المتبقية واضحة قبل الاعتماد على هذه النتائج لاتخاذ قرار أمني.

الخطوات التالية

  1. مصادقة منفصلة عن التصرف.
  2. إبقاء المجلد غير المصنف مرئيًا.
  3. تتطلب تعريفات مترية قابلة للتكرار.

المؤسس / غير التقنية

اسأل ما هو السؤال الذي تجيب عليه النسبة المئوية.

قم بربط مهمة إعداد التقارير هذه بقرار تجاري مملوك واطلب أدلة تتناسب مع تأثيرها.

الخطوات التالية

  1. اسأل ما هو السؤال الذي تجيب عليه النسبة المئوية.
  2. مراجعة الأعداد ومجموعات الخدمة الحرجة.
  3. تحدي التغييرات غير المبررة في المقام.

[ الأسئلة الشائعة ]

الأسئلة المتداولة

ما الذي ينتمي إلى قاسم معدل النجاح؟

جميع ملاحظات الرسائل المضمنة من نفس النطاق المعلن مثل البسط.

هل يمكن أن يكون المقام هو عدد صفوف XML؟

فقط لمقياس الصف المسمى بشكل متعمد، وليس معدل نجاح ملاحظة الرسالة.

RFC 9990 §3.1.1.8

ما الذي يجب أن تظهره الملاحظات الصفرية؟

غير متوفر أو لم يتم ملاحظته، بعدد صفر، وليس بنسبة مئوية ملفقة.

هل السعر الشرعي فقط غير أمين؟

لا، إذا تم التحقق من المجموعة النموذجية وكانت استثناءاتها صريحة.

هل الملاحظات غير السرية هي بالضرورة هجمات؟

لا. يجب أن يظل عدم اليقين في التصنيف مرئيًا.

لماذا تظهر الأعداد بجانب النسب المئوية؟

وهي تكشف عن تقلبات منخفضة الحجم وحجم البريد المتأثر.

هل يمكن أن يتحسن المعدل دون تحسين المصادقة؟

نعم. التغطية أو الاستثناءات أو التصنيف يمكن أن تغير القاسم.

ما الذي يجعل الحساب قابلاً للتدقيق؟

إصدارات الإدخال المحفوظة، وتعريفات النطاق والبسط والمقام، وقواعد إلغاء البيانات المكررة والاستثناءات.

[ مصادر ]

مصادر

  1. RFC 9989

    الأقسام §5.3.5

  2. RFC 9990

    الأقسام §3.1.1.8 · §3.1.1.9 · §3.5.4

[ مسرد ]

مسرد

القاسم
عدد السكان المعلن عنه أقل من النسبة؛ يجب أن يستخدم نفس الوحدة والنطاق مثل البسط.
ملاحظات صفر
مجموعة نموذجية فارغة تم قياسها وتكون نسبة النجاح فيها غير محددة، وليست صفرًا ملفقًا أو درجة مثالية.

مصدر المؤسسة

لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.

تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.

EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.

الحكومات المؤسسات الكبيرة المؤسسات المالية من المستوى الأول

SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK

قاعدة المعرفة